[网络协议]WireShark抓包及常用协议分析

一、对ARP协议进行抓包分析

使用arping命令扫描物理机

查看 Address Resolution Protocol (request) ARP 请求包内容?

二、对ICMP协议进行抓包分析

?利用ping命令，向虚拟机发送数据包

wireshark抓得以下数据

三、对TCP协议进行抓包分析

通过 Xshell 远程连接 Kali Linux 就会捕获到完整的 TCP3 次握手的链接?

捕获到TCP三次握手和四次挥手

?

?

四、对UDP和DNS协议进行抓包分析

?访问一个陌生网站

抓到UDP和DNS数据包（DNS是基于UDP协议）?

这里显示了其访问的DNS服务器为ns1.gandi.net，该网址的IP地址为192.124.249.13

五、对HTTP协议进行抓包分析

使用以下命令

curl -I www.baidu.com

?捕获以下数据包

（包含三次握手，四次挥手）?